Promise.resolve()有时需要将现有对象转为 Promise 对象，Promise.resolve方法就起到这个作用。const jsPromise = Promise.resolve($.ajax('/whatever.json'));上面代码将 jQuery 生成的deferred对象，转为一个新的 Promise 对象。Promise.resolve等价于下面的写法。Promis
转载
2024-04-28 13:24:11
56阅读
# Java 反序列化 resolveClass
在Java中，序列化和反序列化是将对象转换为字节流以便进行传输或存储的过程。反序列化是将字节流转换回对象的过程。在进行反序列化时，可能会涉及到`resolveClass`方法，该方法用于解析类的名称并返回对应的`Class`对象。本文将对Java反序列化中的`resolveClass`方法进行介绍，并提供相应的代码示例。
## resolveC
原创
2024-02-29 06:00:15
425阅读
Java安全之原生readObject方法解读0x00 前言在上篇文章分析shiro中，遇到了Shiro重写了ObjectInputStream的resolveClass导致的一些基于InvokerTransformer去实现的利用链没法使用，因为这需要去定义一个InvokerTrans数组,而该数组传入到Shiro重写后的resolveClass方法中会报错。但是在此之前，并没有去对readOb
转载
2023-08-27 15:01:57
27阅读
类的名称及serialVersionUID的ObjectStreamClass描述符在序列化对象流的前面位置，且在readObject反序列化时首先会调用resolveClass读取反序列化的类名，所以RASP检测反序列化漏洞时可通过重写ObjectInputStream对象的resolveClass方法获取反序列化的类即可实现对反序列化类的黑名单校验。接下来是两字节的版本号。但当输入的
原创
2024-04-30 11:19:16
67阅读
1、jar包反编译（JD-GUI）2、反编译后的进行代码审核，看是否有前端payload中的数据直接被反序列化（如果Java应用对用户输入，即不可信数据做了反序列化处理，那么攻击者可以通过构造恶意输入，让反序列化产生非预期的对象，非预期的对象在产生过程中就有可能带来任意代码执行。）3、修复方案（1）重写 ObjectInputStream#resolveClass 方法resolveClass 会
转载
2023-06-19 15:50:51
179阅读
1、代码Info.java //创建一个info类，该类引用接口Serializable，该类可以序列化和反序列化
引用了Serializable接口时，会在类内寻找writeObject（readObject）方法，如果重写了该方法则使用重写后的， 如果未重写，则使用默认的
关键函数resolveClass()，通过java反射机制，获取重写后的readObject方法，这里是因为原本的java
转载
2024-05-19 06:36:30
30阅读
类的加载机制目录 类的加载机制目录类加载器启动类加载器扩展类加载器应用程序类加载器自定义类加载器类加载机制全盘负责双亲委派模型缓存机制类加载器中的四个重要方法loadClass(String name, boolean resolve)findClass(String name)defineClass(byte[] b, int off, int len)resolveClass(Class≺?≻
转载
2023-09-06 14:01:09
70阅读
一、ClassLoader的作用： 1、类加载机制：父优先的等级加载机制 2、类加载过程 3、将Class字节码重新解析成JVM统一要求的对象格式二、ClassLoader常用方法 1、defineClass：将byte字节流解析成JVM能够识别的Class对象 2、findClass：实现类的加载规则 3、resolveClass：选择让JVM来解决什么时候链接这个类 4、load
转载
2023-07-10 15:12:02
70阅读
